Hos muscle-zone.dk respekterer vi din ret til privatliv og lægger stor vægt på beskyttelsen af personoplysninger. Denne privatlivspolitik (herefter: Privatlivspolitikken) forklarer, hvordan vi indsamler, bruger, videregiver og beskytter de oplysninger, som du betror os, når du bruger vores onlinebutik, der er tilgængelig på adressen www.muscle-zone.dk (herefter: Butikken).

Vi handler i overensstemmelse med gældende lovgivning, især Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger samt om ophævelse af direktiv 95/46/EF (herefter: GDPR) samt de polske bestemmelser om beskyttelse af personoplysninger.

Afgivelse af personoplysninger er i princippet frivillig, men nødvendig for indgåelse og opfyldelse af købsaftalen, levering af elektroniske tjenester, behandling af forespørgsler, returneringer og reklamationer samt opfyldelse af forpligtelser i henhold til lovgivningen. Manglende afgivelse af oplysninger kan forhindre brugen af bestemte tjenester eller funktioner i webshoppen.

Vi forbeholder os retten til at kontrollere rigtigheden af de oplysninger, der er angivet ved registrering i onlinebutikken. Hvis det konstateres, at oplysningerne ikke er korrekte, har vi ret til at slette kundekontoen efter forudgående at have sendt en e-mail til kunden med besked om, at kontoen vil blive slettet på grund af ukorrekte oplysninger.

1. Hvem er den dataansvarlige for dine personoplysninger?

Personoplysninger om sælgere og købere i henhold til webshoppens vilkår og betingelser behandles af administratoren som dataansvarlig i henhold til artikel 4, stk. 7, i GDPR samt andre gældende lovbestemmelser.

Den dataansvarlige er:

Kontakt vedrørende personoplysninger: e-mail: biuro@muscle-zone.pl, tlf. +48 510 054 085 (man-fre kl. 8.00–16.00, takst som for et standardopkald i henhold til operatørens takstoversigt) eller skriftligt til virksomhedens adresse.

Den dataansvarlige har ikke udpeget en databeskyttelsesansvarlig. I spørgsmål vedrørende behandling af personoplysninger kan du kontakte Muscle-Zone direkte ved hjælp af de oplysninger, der er angivet i dette afsnit.

2. Hvilke personoplysninger indsamler vi, til hvilke formål og på hvilket retsgrundlag?

2.1. Oplysninger, der angives ved oprettelse af en konto og afgivelse af en ordre

• Identifikations- og kontaktoplysninger: fornavn, efternavn, e-mailadresse, telefonnummer, leveringsadresse (gade, hus-/lejlighedsnummer, postnummer, by, land).
• Formål: ekspedition af ordrer, håndtering af betalinger, udstedelse af fakturaer, kommunikation vedrørende ordren, håndtering af reklamationer og returneringer, administration af brugerkonto, opfyldelse af lovmæssige forpligtelser (skatter, regnskab).
• Retsgrundlag: artikel 6, stk. 1, litra b, i GDPR (opfyldelse af en aftale), artikel 6, stk. 1, litra c, i GDPR (lovmæssig forpligtelse) og, for så vidt angår håndhævelse af retskrav, artikel 6, stk. 1, litra f, i GDPR (den dataansvarliges berettigede interesse).

2.2. Betalingsoplysninger

• Omfang: fornavn, efternavn, adresse, oplysninger, der er nødvendige for at behandle betalingen (f.eks. korttype, bankoplysninger).
• Formål: modtagelse af betalinger, opfyldelse af lovmæssige forpligtelser.
• Retsgrundlag: artikel 6, stk. 1, litra b, i GDPR, artikel 6, stk. 1, litra c, i GDPR samt artikel 6, stk. 1, litra f, i GDPR med hensyn til beskyttelse af den dataansvarliges rettigheder.

2.3. Oplysninger, der indsamles automatisk under brug af hjemmesiden

• Tekniske oplysninger: IP-adresse, browsertype, operativsystem, enhedstype, adgangstidspunkt, besøgte sider og produkter.
• Formål: at sikre, at hjemmesiden fungerer korrekt, sikkerhed, statistik, tilpasning af indhold og tilbud samt forebyggelse af svindel.
• Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR (den dataansvarliges legitime interesse).

2.4. Data, der indsamles via cookies

• Omfang: præferencer, produkter i indkøbskurven, browserhistorik.
• Formål: forbedring af hjemmesidens funktion, personalisering, trafikanalyse, markedsføring.
• Retsgrundlag: artikel 6, stk. 1, litra a, i GDPR (samtykke) for analyse- og marketingcookies samt artikel 6, stk. 1, litra f, i GDPR for nødvendige cookies.

2.5. Data fra korrespondance

• Omfang: oplysninger angivet i meddelelser (formular, e-mail, telefon).
• Formål: behandling af forespørgsler og klager.
• Retsgrundlag: artikel 6, stk. 1, litra b, i GDPR eller artikel 6, stk. 1, litra f, i GDPR, og i forbindelse med håndhævelse af krav artikel 6, stk. 1, litra f, i GDPR.

2.6. Markedsføringsoplysninger (nyhedsbrev)

• Omfang: e-mailadresse.
• Formål: udsendelse af nyhedsbrev, information om nyheder, kampagner og tilbud.
• Retsgrundlag: artikel 6, stk. 1, litra a, i GDPR (samtykke) og, hvad angår håndhævelse af krav, artikel 6, stk. 1, litra f, i GDPR.

2.7. Data fra sociale medier

• Omfang: oplysninger, der er gjort tilgængelige på profiler (f.eks. brugernavn, indhold af beskeder).
• Formål: behandling af forespørgsler, markedsføring af mærket.
• Retsgrundlag: artikel 6, stk. 1, litra f, i GDPR (kommunikation og markedsføring).

Den dataansvarlige kan også behandle personoplysninger med henblik på at opfylde forpligtelser, der følger af national lovgivning, herunder især loven om elektroniske tjenesteydelser, forbrugerbeskyttelsesloven, loven om bekæmpelse af hvidvaskning af penge samt andre retsakter.

3. Hvem videregiver vi personoplysninger til?

Den dataansvarlige kan overlade behandlingen af personoplysninger til tredjeparter, med hvilke den har indgået relevante databehandleraftaler i henhold til artikel 28, stk. 3, i GDPR.

Oplysningerne kan videregives til eksterne enheder, herunder især: kurertjenester, toldagenturer, marketingbureauer, leverandører af IT- og hosting-tjenester, udbydere af onlinebetalingsløsninger, udbydere af analyse- og marketingværktøjer samt regnskabs- og juridiske tjenester.

Oplysningerne videregives også til eksterne sælgere, der tilbyder varer på hjemmesiden som led i markedspladsfunktionen. Disse enheder behandler oplysningerne på grundlag af en aftale med os og udelukkende i overensstemmelse med vores instrukser, idet de sikrer passende databeskyttelsesforanstaltninger. En liste over de aktuelle databehandlere kan stilles til rådighed for brugeren på dennes anmodning.

I tilfælde af en reklamation kan oplysningerne videregives til sælgeren, distributøren, producenten eller garantisten, afhængigt af den vare, der er genstand for reklamationen.

Med brugerens samtykke kan oplysningerne videregives til andre parter til deres egne formål, herunder markedsføringsformål. Hvis der vælges onlinebetaling, videregives de oplysninger, der er nødvendige for gennemførelsen af betalingen, til betalingsudbyderen. Valget af en bestemt betalingsmetode udgør et samtykke til videregivelse af oplysningerne til betalingsudbyderen.

Alle parter, som vi videregiver oplysninger til, er forpligtet til at beskytte dem i overensstemmelse med GDPR og de aftaler, der er indgået med os.

Når du foretager et køb i butikken, videregiver vi dit fornavn, din e-mailadresse og ordrenummer til Trustpilot A/S med hovedsæde i København (Danmark), som på vores vegne sender en invitation til at afgive en anmeldelse af dit køb. Trustpilot behandler disse oplysninger som databehandler på grundlag af en databehandlingsaftale (artikel 28 i GDPR). Grundlaget for behandlingen er vores legitime interesse (artikel 6, stk. 1, litra f, i GDPR), der består i at undersøge kundetilfredsheden og opbygge butikkens troværdighed. Det er frivilligt at afgive en anmeldelse, og oplysningerne i invitationen opbevares af Trustpilot i højst 3 år. Du kan anmode om, at de slettes før tid, ved at kontakte os via de kontaktoplysninger, der er angivet i punkt 1.

4. Overførsel af oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde

Vi kan videregive personoplysninger til modtagere med hjemsted uden for EØS i såkaldte tredjelande. Inden overførslen af data sikrer vi et passende beskyttelsesniveau hos modtageren (f.eks. en afgørelse fra EU-Kommissionen om et passende beskyttelsesniveau eller EU's standardkontraktbestemmelser) eller baserer os på brugerens samtykke.

Oplysninger om modtagere i tredjelande samt kopier af de anvendte sikkerhedsforanstaltninger kan rekvireres ved hjælp af de kontaktoplysninger, der er angivet i punkt 1.

5. Hvor længe opbevarer vi personoplysninger?

Behandlingsperioden afhænger af typen af tjeneste eller aftale samt formålet med behandlingen. Som udgangspunkt behandles oplysningerne i den periode, hvor tjenesten leveres eller aftalen opfyldes, indtil samtykket tilbagekaldes eller der gøres gyldig indsigelse, forudsat at behandlingen er baseret på den dataansvarliges berettigede interesse. Perioden kan forlænges, hvis behandlingen er nødvendig for at fastslå, gøre gældende eller forsvare retskrav, og efter denne periode kun i det omfang, loven kræver det.

• aftalens varighed samt fristen for at gøre krav gældende (op til 6 år),
• den periode, der kræves i henhold til lovgivningen, herunder skattelovgivningen (mindst 5 år fra udgangen af skatteåret),
• indtil samtykket trækkes tilbage (for oplysninger, der behandles på grundlag af samtykke),
• indtil den dataansvarliges legitime interesse består (højst 3 år fra den sidste kontakt).

Efter udløbet af de angivne perioder slettes eller anonymiseres oplysningerne uigenkaldeligt.

6. Dine rettigheder vedrørende beskyttelse af personoplysninger

Den registrerede har rettigheder i henhold til GDPR, herunder:

• Retten til indsigt i oplysninger og oplysninger om behandlingen.
• Retten til at få berigtiget forkerteoplysninger og få suppleret ufuldstændigeoplysninger.
• Retten til at få oplysningerne slettet i de tilfælde, der er fastsat i GDPR.
• Retten til begrænsning af behandlingen.
• Retten til at få dataene overført i et struktureret format, når grundlaget er samtykke eller en aftale, og behandlingen er automatiseret.
• Retten til at gøre indsigelse:
  • på grund af en særlig situation mod behandling baseret på artikel 6, stk. 1, litra f, i GDPR, herunder profilering, medmindre vi kan påvise tvingende legitime grunde,
  • mod direkte markedsføring til enhver tid.
• Retten til at tilbagekalde samtykke til enhver tid, uden at dette påvirker lovligheden af behandlingen før tilbagekaldelsen.
• Retten til at indgive en klage til formanden for Datatilsynet (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, tlf. 22 531 03 00, hjemmeside: uodo.gov.pl.

For at udøve disse rettigheder bedes du kontakte os i henhold til punkt 1. Af sikkerhedsmæssige årsager kan vi anmode om yderligere oplysninger for at bekræfte din identitet. Svaret gives senest 1 måned efter modtagelse af en fuldstændig anmodning.

7. Sikkerhedsforanstaltninger

Vi anvender passende tekniske og organisatoriske foranstaltninger for at beskytte data mod uberettiget adgang, tab, ødelæggelse, ændring eller videregivelse, herunder:

• Datakryptering: SSL/TLS-krypterede forbindelser.
• Adgangskontrol: adgang udelukkende for autoriserede personer, der er forpligtet til fortrolighed.
• Pseudonymisering og anonymisering, hvor det er muligt.
• Der udføres regelmæssigesikkerhedskopieringer.
• Overvågning af systemerne for trusler og sårbarheder.

Vi forbedrer løbende vores sikkerhedsforanstaltninger for at sikre det højeste niveau af databeskyttelse.

8. Direkte markedsføring

Med separat samtykke kan vi bruge oplysningerne til at sende markedsføringstilbud, der er tilgængelige i butikken, nyhedsbreve, spørgeskemaer og invitationer via e-mail, SMS eller telefon, i overensstemmelse med omfanget af det givne samtykke.

Oplysningerne kan udelukkende videregives til eksterne virksomheder med det formål at udføre disse tjenester på vegne af vores virksomhed (distribution af markedsføringsmateriale). Vi sælger ikke oplysningerne og videregiver dem ikke til andre enheder til deres egne formål uden dit udtrykkelige samtykke.

Du kan til enhver tid tilbagekalde dit samtykke, bl.a. ved at redigere dine kontoindstillinger eller ved at sende en e-mail til: biuro@muscle-zone.pl. Når du har tilbagekaldt dit samtykke, vil vi ikke længere udføre direkte markedsføring over for dig.

9. Profilering og automatiseret beslutningstagning

Som led i direkte markedsføring kan vi træffe beslutninger på automatiseret vis, herunder profilering, baseret på de data, vi har til rådighed (købshistorik, viste produkter, præferencer). På dette grundlag tilpasser vi tilbuddet og eventuelle rabatter.

Retsgrundlaget er brugerens samtykke til direkte markedsføring (art. 6, stk. 1, litra a, i GDPR i forbindelse med art. 22, stk. 2, litra c, i GDPR). Samtykket kan tilbagekaldes når som helst. Hvis brugeren ikke accepterer den automatisk foretagne vurdering, kan vedkommende indgive en klage via de kanaler, der er angivet i punkt 1.

10. Oplysninger rettet til sælgere

Sælgere, der får adgang til købernes data, skal indgå en særskilt aftale med os om overdragelse af behandlingen af personoplysninger i overensstemmelse med artikel 28 i GDPR. Manglende aftale umuliggør brugen af butikkens funktioner, der giver adgang til købernes data.

Sælgere fungerer som uafhængige dataansvarlige i forbindelse med selvstændig behandling af køberes data (f.eks. gennemførelse af købsaftaler). De er forpligtet til fuldt ud at overholde GDPR samt at opfylde oplysningspligten over for de registrerede.

Oplysningerne må kun videregives til tredjeparter i det omfang, det er nødvendigt, herunder til IT-leverandører, kurertjenester, regnskabs- og betalingsudbydere, betalingsformidlere, rådgivningsfirmaer og advokatfirmaer på grundlag af relevante retsgrundlag. Disse enheder er forpligtet til at overholde fortrolighed og lovgivningen.

Den dataansvarlige påtager sig ikke ansvaret for den måde, hvorpå Sælgerne, der fungerer som separate dataansvarlige, behandler dataene, men udviser den fornødne omhu ved at kontrollere, at deres handlinger er i overensstemmelse med loven, herunder gennem dokumentation, databehandlingsaftaler og kontrolprocedurer.

Det er forbudt for Sælgere at anvende Købernes oplysninger til markedsføringsformål eller andre kommercielle formål, der ikke er direkte knyttet til opfyldelsen af den købsaftale, der er indgået via Butikken.

11. Ændringer i privatlivspolitikken

Vi forbeholder os retten til at ændre privatlivspolitikken til enhver tid for at tilpasse den til ændringer i lovgivningen eller i den måde, hvorpå data behandles. Alle ændringer vil blive offentliggjort på denne side og træder i kraft på offentliggørelsesdagen, medmindre andet er angivet.

Vi anbefaler, at du regelmæssigt gennemgår privatlivspolitikken for at holde dig opdateret om, hvordan vi beskytter dine oplysninger. Vi vil informere dig via e-mail om væsentlige ændringer, hvis du har en kundekonto hos os eller har tilmeldt dig vores nyhedsbrev.